PT-2022-5725 · Cisco · Cisco Identity Services Engine

CVE-2022-20965 · Publicado 2022-11-16 · Atualizado 2024-01-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco Identity Services Engine (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Identity Services Engine poderia permitir que um invasor remoto autenticado realizasse ações privilegiadas dentro da interface de gerenciamento baseada na web. Essa vulnerabilidade se deve a um controle de acesso inadequado em um recurso da interface de gerenciamento baseada na web do sistema afetado. Um invasor poderia explorar essa vulnerabilidade acessando recursos por meio de solicitações diretas, contornando as verificações dentro do aplicativo. Uma exploração bem-sucedida poderia permitir que o invasor realizasse ações privilegiadas na interface de gerenciamento baseada na web que, de outra forma, seriam restritas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

CWE-648

Identificadores relacionados

BDU:2022-07123

CVE-2022-20965

Produtos afetados

Cisco Identity Services Engine

Referências · 9

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-7Q4TNYUx · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07123 · Nota de Segurança
• https://t.me/true_secator/3755 · Publicação no Telegram
• https://t.me/cvenotify/42527 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20965 · Nota de Segurança
• https://vuldb.com/?id.213796 · Nota
• https://t.me/cvenotify/67623 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20965 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-7Q4TNYUx · Nota